分类

序号

设备名称

规格型号和配置技术参数

单位

数量

市图书馆机房中心

1

应用服务器

用于文化共享工程应用管理系统和网站服务。

知名品牌，4U机架式;CPU：4颗XeonE7-4820v2(2.00GHz/8c)/7.2GT/16ML3，支持IntelXeonE7-8800/4800系列处理器

内存：32GBECCRegisteredDDR3内存，配置不少于32个内存插槽，实现四路交叉存取,板载内存，

为保证设备性能以及后续的扩展性，不接受内存扩展板模式;

电源及配件：2+1冗余电源，可扩展成3+1/2+2电源高级冗余模式，导轨，DVD光驱;

硬盘：3块10000转900G热插拔SAS硬盘，可支持16个2.5寸SAS/SATA热插拔硬盘;

RAID：高性能SASRAID卡，支持RAID1/0/10/5/50/6/60cache≥1GB;

IO扩展：支持12个PCIE,支持全长全高,支持3个GPU支持PCIeSSD扩展;

网络：4个64位Intel千兆网口,支持IOAT2/VT/VMDQ技术,支持网络唤醒，网络冗余，负载均衡，配置8Gb双端口HBA卡;

管理功能：支持管理套件，采用高级服务器管理模块，提供远程管理和远程诊断功能，支持IPMI1.5、IPMI2.0、WfM2.0、EMP和KVMoverIP;中文版管理软件，支持Windows/Linux系统跨平台管理;跨网段的集中管理;模块化免工具拆卸特性，可选液晶面板模块，支持Windows/Linux系统跨平台管理;跨网段的集中管理;采用标准的IPMI等开放的协议，实现对服务器的带内带外统一管理;可根据被监控的复杂程度，灵活定制软件;监测功能需要包括网络、服务器、系统、数据库、企业应用、机房环境等内容;可生成资产报表、管理员日志、进程日志等，具有统计分析数据报表的功能，支持远程顺序启动服务器，可以远程监控运行状态，有邮件、短信、窗口、声音多重告警等功能。

模块化免工具拆卸特性，可选液晶面板模块

支持睿能技术，冷热分区加隧道式气流管理系统

数据安全保护：配置网络版备份还原软件，支持windows/Linux操作系统的本地及网络备份还原功能;支持USB移动硬盘、光盘备份设备，可实现一次进行多个磁盘或分区的备份，提供软件安装光盘与著作权证书复印件;

安全：支持基于windows的主机安全增强系统，具备信息技术产品安全测评证书，公安部计算机信息系统安全专用产品销售许可证，通过微软的CertifiedforWindowsServer2008R2认证。

台

2

2

业务服务器

用于业务自动化等的管理。

2U机架式高性能服务器;

处理器：2颗E5-2620v2(2.1GHz/6c)/7.2GT/15M;

芯片组：英特尔®INTEL-C600;

内存：配置16GBDDR3内存，≥20个内存插槽，最大支持内存容量≥640GB;

硬盘：配置2块1TBSAS硬盘，最大支持24个热插拔2.5寸或者12个3.5寸(可内置2块2.5寸盘)SATA/SAS接口硬盘或固态磁盘，支持Raid0、1、5;

网络：配置4个高性能网络端口，支持虚拟化加速、网络加速、负载均衡、冗余等高级网络特性，另外可支持2个于专用扩展技术的10GbE以太网控制器;配置8Gb双端口HBA卡

I/O扩展：主板支持6个PCI-E插槽，3个PCI-Ex8，3个PCI-Ex16;

电源及配件：双电，导轨，SlimDVD-RW光驱;

管理软件：提供服务器管理软件及智能备份还原软件，集成系统管理芯片，支持IPMI2.0、KVMoverIP、虚拟媒体等管理功能，支持多国语言，提供用户视窗界面、标准IPMI命令等多种访问方式，支持声光、邮件、短信等多种远程告警方式;中文版管理软件，支持Windows/Linux系统跨平台管理;跨网段的集中管理;

数据安全保护：配置备份还原软件，支持windows/Linux操作系统的本地及网络备份还原功能;支持USB移动硬盘、光盘备份设备，可实现一次进行多个磁盘或分区的备份，提供软件安装光盘与著作权证书复印件;

安全：支持基于windows的主机安全增强系统，具备信息技术产品安全测评证书，公安部计算机信息系统安全专用产品销售许可证，通过微软的CertifiedforWindowsServer2008R2认证。

台

1

3

资源加工服务器

用于本地特色资源加工和部署。

2U机架式高性能服务器;

处理器：2颗E5-2620v2(2.1GHz/6c)/7.2GT/15M;

芯片组：英特尔®INTEL-C600;

内存：配置16GBDDR3内存，≥20个内存插槽，最大支持内存容量≥640GB;

硬盘：配置2块1TBSAS硬盘，最大支持24个热插拔2.5寸或者12个3.5寸(可内置2块2.5寸盘)SATA/SAS接口硬盘或固态磁盘，支持Raid0、1、5;

网络：配置4个高性能网络端口，支持虚拟化加速、网络加速、负载均衡、冗余等高级网络特性，另外可支持2个于专用扩展技术的10GbE以太网控制器;配置8Gb双端口HBA卡

I/O扩展：主板支持6个PCI-E插槽，3个PCI-Ex8，3个PCI-Ex16;

电源及配件：双电，导轨，SlimDVD-RW光驱;

管理软件：提供服务器管理软件及智能备份还原软件，集成系统管理芯片，支持IPMI2.0、KVMoverIP、虚拟媒体等管理功能，支持多国语言，提供用户视窗界面、标准IPMI命令等多种访问方式，支持声光、邮件、短信等多种远程告警方式;中文版管理软件，支持Windows/Linux系统跨平台管理;跨网段的集中管理;提供软件著作权证书复印件。

数据安全保护：配置备份还原软件，支持windows/Linux操作系统的本地及网络备份还原功能;支持USB移动硬盘、光盘备份设备，可实现一次进行多个磁盘或分区的备份，提供软件安装光盘与著作权证书复印件;安全：支持基于windows的主机安全增强系统，具备信息技术产品安全测评证书，公安部计算机信息系统安全专用产品销售许可证，通过微软的CertifiedforWindowsServer2008R2认证。

台

1

4

流媒体点播服务器

用于接收视频资源和本地共享工程视频网站部署。

2U机架式高性能服务器;

处理器：2颗E5-2620v2(2.1GHz/6c)/7.2GT/15M;

芯片组：英特尔®INTEL-C600;

内存：配置32GBDDR3内存，≥20个内存插槽，最大支持内存容量≥640GB;

硬盘：配置2块1TBSAS硬盘，最大支持24个热插拔2.5寸或者12个3.5寸(可内置2块2.5寸盘)SATA/SAS接口硬盘或固态磁盘，支持Raid0、1、5;

网络：配置4个高性能网络端口，支持虚拟化加速、网络加速、负载均衡、冗余等高级网络特性，另外可支持2个于专用扩展技术的10GbE以太网控制器;配置8Gb双端口HBA卡

I/O扩展：主板支持6个PCI-E插槽，3个PCI-Ex8，3个PCI-Ex16;

电源及配件：双电，导轨，SlimDVD-RW光驱;

管理软件：提供服务器管理软件及智能备份还原软件，集成系统管理芯片，支持IPMI2.0、KVMoverIP、虚拟媒体等管理功能，支持多国语言，提供用户视窗界面、标准IPMI命令等多种访问方式，支持声光、邮件、短信等多种远程告警方式;中文版管理软件，支持Windows/Linux系统跨平台管理;跨网段的集中管理。

数据安全保护：配置备份还原软件，支持windows/Linux操作系统的本地及网络备份还原功能;支持USB移动硬盘、光盘备份设备，可实现一次进行多个磁盘或分区的备份，提供软件安装光盘与著作权证书复印件;安全：支持基于windows的主机安全增强系统，具备信息技术产品安全测评证书，公安部计算机信息系统安全专用产品销售许可证，通过微软的CertifiedforWindowsServer2008R2认证。

台

1

5

存储(磁盘阵列)

阵列规格：标准3U机架式16盘位可扩展阵列;

控制器：8Gb体系架构光纤磁盘存储系统，双控制器active-active架构,;

处理器：存储专用处理器，独立的RAID校验处理器,每控制器可配置2个存储专用处理器;

缓存：配置缓存≥8GB,最大支持24GB缓存;

单盘柜至少支持16个硬盘槽位，随机附带存储管理软件;

前端主机通道：本次配置≥4个8GbFC主机接口和≥4个1GbiSCSI主机接口;

后端磁盘通道：全线SAS2.0的后端磁盘通道，可同时支持SATAII、SAS硬盘混差，最大可扩展硬盘数量≥64块;

RAID：支持RADIRAID0、1、3、5、6、10、50、60方式在磁盘系统内并存使用，支持磁盘热备和热插拔，支持在线变更RAID级别(例如从RAID10变为RAID5)，不损坏数据或卷信息，支持跨磁盘柜做Raid;

配置：10块2TB企业级SAS硬盘

支持6Gb15Krpm300GB、600GBSAS硬盘;7.2Krpm1TB、2TBNL-SAS或SATA硬盘;可根据用户不同应用灵活分配不同性能的存储空间，实现经济高效的分层存储;

高级功能：支持缓存镜像，支持数据快照功能，最大支持256个快照，保障数据万无一失;支持链路冗余，提高系统的可靠性;支持卷动态扩容，支持〉=1000个LUN;

电源风扇：配置1+1冗余电源和冗余风扇;

存储设备可用容量≧15TB，设备指标可根据实际情况适当提高。存储管理软件：支持图形化管理软件，全中文管理界面(软件许可满足客户现场所有Unix服务器Linux和Windows服务器连接)在一个管理界面中可以管理多台存储设备，支持硬件监控和故障预警，支持邮件报警功能;

台

1

6

WindowsServer2008R264位操作系统

服务器配套使用的操作系统

应用、业务、资源加工、流媒体点播服务器操作系统软件

套

5

7

IPSecVPN

以太网口3*100M(RJ45标准)4个交换口(RJ45标准)

VPN加密吞吐率(ESP/3DES+SHA)60Mbps

VPN并发隧道数(含客户端数目)2,500

Firewall吞吐率100Mbps

最大并发会话数600,000

双机热备支持

负载均衡支持

用于跟共享工程中心上级中心进行VPN专网的对接，共享上级的所有外购数字资源以及下载文化共享工程国家中心的镜像数据。

需采用跟上级中心在用的VPN是同一协议同一加密方式的产品，能够实现通信传输安全、资源共享

台

1

8

网络

安全

设备

下一代防火墙

1.提供安全事件信息，包括最近今日安全汇总、服务器安全事件、终端安全事件等直观可视化信息，事件信息提供发生事件、源IP、目的IP、攻击类型以及攻击的URL;

2.具备2-7层的网络安全防护功能，具备防火墙、APT检测、VPN、IPS、WAF、网页防篡改、WEB风险扫描等功能模块，要求提供设备界面截图;

3.能够实现对蠕虫/木马/后门/DoS/DDoS攻击探测/扫描/间谍软件/利用漏洞的攻击/缓冲区溢出攻击/协议异常/IPS逃逸/VPN隧道攻击等的防护，支持安全防护策略智能联动，可智能生成临时规则封锁攻击源IP，临时封锁时间可自定义;

4.漏洞特征库:4000+，支持自动或者手动升级;具备专业攻防团队每1-2周进行特征库和紧急漏洞更新，处理动作支持“云联动”，支持自动拦截、记录日志、上传灰度威胁到“云端”，提高分析检测能力;

5.漏洞分为保护服务器和保护客户端两大类，便于策略部署;服务器漏洞防御种类包括：worm、network_device、database、backdoor、trojan、sayware、web、media、dns、ftp、mail、tftp、system、telnet、shellcode;客户端漏洞防御种类包括：worm、file、backdoor、trojan、spyware、application、web_browse、system、shellcode、web_activex;

6.能够实现SQL注入、XSS攻击、WEBSHELL攻击、CSRF跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击和信息泄露攻击等的等web攻击防护;

7.支持APT攻击检测，实现已感染病毒、木马、蠕虫、僵尸网络等终端的外发恶意流量阻断，保障内网终端安全，需提供设备界面截图证明;

8.支持服务器、客户端的漏洞风险评估功能，能够对目标IP进行端口、服务扫描，同时支持多种应用的弱口令评估与扫描;支持手动/定时的web风险扫描功能，预定义快速、完整的扫描模板，且支持自定义扫描模板;

9.为保障软件成熟度及软件可靠性，要求具备国家互联网应急响应中心应急服务支撑单位资质;

10.支持脚本过滤和ActiveX过滤，并能识别并封堵含有恶意插件。

11.自主知识产权，具有完备的状态检测防火墙、入侵防御、防病毒及VPN功能，支持IPSec、SSL及L2TPVPN，病毒库和入侵防御库可更新。

12.具有国家信息安全测评信息技术产品安全测评证书EAL证书。

13.具备公安部信息安全专用产品销售许可证。

台

1

IPSec/SSLVPN

1.设备具备至少4个千兆电口;

2.支持最大并发SSLVPN用户≥300个;

3.支持IPSec并发隧道数≥500;

4.SSLVPN加密流量≥80M;

5.IPSecVPN加密流量≥30M;

支持基于TCP、UDP、ICMP的应用;支持主流操作系统(Windows、Linux、Mac)、浏览器;全面支持智能手机、移动终端;支持主流商业加密算法与国密算法;支持将各类应用发布到智能手机、pad;支持虚拟安全桌面;支持跨平台文件共享。

1.支持基于网页的自动寻址功能，在无固定IP地址的情况下能快速准确寻址访问地址、无需增加其他域名服务器;

2.面向安卓、IOS和Windows平台提供云盘，包括公共云目录、私人云目录等，支持将文件从云盘下载到本地保存;

3.支持终端本地相册和本地摄像头资源调用，支持通过终端自带摄像头进行现场拍照，并将照片上传到远程应用，实现现场执法;

4.支持安全桌面功能，使用沙盒技术，生成的安全桌面内可以禁止其他计算机终端和本机的通讯，可禁止安全桌面和本机默认桌面的通信，利用重定向技术和加密技术防止使用包括USB口设备、刻录机、打印机、CD-RW光盘刻录等外设的使用而导致的泄密行为，并且在推出安全桌面后清除安全桌面内一切操作和遗留的痕迹，保证重要应用使用的安全性;

5.负载均衡：产品可利用多条外网出口线路，建立可复用带宽和线路备份的多路复用VPN隧道的连接方法，能够实现多线路之间流量的负载均衡，提供自主知识产权证明复印件;

6.支持使用本地码流缓存技术，减少SSLVPN通道中的重复数据帧，来实现提高访问速度和减少数据流量的效果;可实时用数据图标在用户使用终端上显示流缓存加速效果，提供自主知识产权证明复印件;

7.支持应用封装，将安卓和IOS平台的APP程序直接上传到VPN，通过自动封装实现APP加密包融合;

8.可支持SSLVPN资源列表界面上的用户授权资源隐藏;针对B/S应用，可进行URL地址伪装，防止服务器真实IP地址泄露;

9.要为政务外网接入预留端口，建议能够和信息浏览监控软件进行联动实现终端准入控制、安全状态检测访问控制。

10.生产厂家具有并提供国密办商用密码产品生产定点单位证书;

生产厂家具有并提供国密办商用密码产品型号证书;

生产厂家具有并提供国密办商用密码产品销售许可证;

生产厂家具有并提供公安部VPN三级标准认证检测报告。

生产厂家具有并提供自主知识产权证明。

台

1

上网行为审计

基于应用类型、网站类别、文件类型、用户/用户组、时间段等的细致带宽分配策略限制P2P、在线视频、大文件下载等不良应用所占用的带宽;可基于用户/用户组、应用、时间等条件的上网授权策略管控;详尽记录用户的上网轨迹，做到网络行为有据可查;防主动泄密、被动泄密行为;内置的危险插件和恶意脚本过滤等创新技术过滤挂马网站的访问、封堵不良网站等;支持管理平台集中管理。

设备支持7层吞吐量≥100Mbps

设备支持4层吞吐量≥3Gbps

并发会话数：≥800,000

并发用户数：≥500

转发时延：≤0.1ms

BYPASS：支持故障时BYPASS

设备接口具备：6个千兆电口

尺寸标准：1U标准机架式设备

1.支持检测终端操作系统版本、系统补丁安装情况、指定目录下的文件情况、进程信息、系统注册表中指定的表项和键值，支持禁止不满足检查要求的终端访问资源;

2.支持识别SSL加密的网站、邮件等，并审计记录加密信息,对https的WEB业务进行内容审计;支持对加密邮件内容的审计;

3.网关支持同时连接多条外网线路，且支持多线路复用和智能选路技术;

4.要求支持内置应用特征识别库4400条以上;产品具有公安部信息安全产品检测中心《互联网公共上网服务场所信息安全管理系统检测报告》;

5.支持根据标签选择应用，标签分类至少包含安全风险、发送电子邮件、外发文件泄密风险、降低工作效率等几大类;支持给每一种应用列上图标，易于客户了解应用的特征;

6.支持在默认桌面上虚拟出一个新的桌面，在虚拟桌面中上网，在推出安全桌面后，一切还原到干净的默认桌面，防止PC和内网中毒;支持通过设置安全桌面和默认桌面网络访问权限，实现互联网和内网的内外网隔离，提供设备界面证明和软件著作权登记证书复印件。

7.具备对P2P应用的控制功能,具备对IM软件的控制功能,支持远程管理和实时监控，实现有线无线网络用户的统一管理控制，能够实现基于图书馆现有自动化管理系统的图书馆有线无线网络的第三方WEB认证的二次开发。

8.具有国家信息安全测评信息技术产品安全测评证书EAL3级证书，提供复印件。

9.经过公安部安全技术认证和已经入网能够实现公安网监联网监测数据上传的网络安全防护产品。

台

1

负载均衡

性能吞吐量≥1.5Gbp，并发会话数≥400万，四层新建会话数≥8万，七层新建会话数≥12万

配置设备接口6个千兆电口，内存≥4GB，存储介质≥500GB

1.部署方式:支持路由、旁路部署，以及三角传输;

设备形式:必须独立专业负载设备，非插卡式负载均衡设备;

2..多合一功能集成:单一设备可同时支持包括链路负载均衡、全局负载均衡和服务器负载均衡的功能。三种功能同时处于激活可使用状态，无需额外购买相应授权，提供厂家授权免费开通功能声明并加盖公章;

3.服务器健康检查:支持被动式健康检查，可根据对业务流量的观测采样，辅助判断应用服务器健康状况;对常规HTTP应用可配置基于反映URL失效的HTTP响应状态码的观测判断机制，对于复杂应用可配置基于RST关闭连接和零窗口等异常TCP传输行为的观测判断机制;支持主动探测方式与被动观测方式结合使用的服务器健康检查手段，以便适应各种复杂应用交互流程，保障业务系统的高可用性;

4.SSL卸载加密：为确保密码算法的自主可控，降低敏感信息泄露和信息系统遭受攻击的风险，要求SSL卸载加密功能支持国家密码管理局制定发布的国产加密算法SM系列算法;

5.业务交付加速:支持非对称式部署的传输协议优化技术，提升访问应用服务的访问速度。无需在用户终端或应用服务器上安装任何插件和软件，不受操作系统类型、浏览器版本等兼容性因素限制，并且用户首次访问应用服务即可产生加速效果;

6.服务器性能优化:免费开通压缩、缓存、TCP连接复用、SSL加速功能，无需额外购买相应授权;

7.智能路由:支持基于自定义的源IP段、运营商ISP地址段、目的域名、协议等条件选择出站链路，并且可实现基于自定义时间段的用户访问控制;

8.访问就近性保障:内置完备的IP地址库，无需手动导入并支持自动更新，可点击查看并编辑全球任意国家的IP地址段。满足集群服务器的高并发高吞吐的流量负载均衡需要，满足共享工程业务平台网站和音视频数字资源的在线点播需要。

9.设备生产商的负载均衡类产品有相关产品国际认证报告，属于国际市场认可的知名品牌。

10.满足集群服务器的高并发高吞吐的流量负载均衡需要，满足共享工程业务平台和音视频数字资源的在线点播需要。

台

1

9

网络专用配线架

24端口网络专用配线架，用于灵活连接业务终端计算机、服务器、管理工作站等物理设备，提高系统配置的灵活性。

套

1

10

8路KVM切换器

服务器显示设备，支持电动八路KVM切换功能，带1U机架式可折叠键盘、鼠标、15英寸液晶显示器和8条连接线。

套

1

11

42U标准机柜

用于安装中心机房服务器、网络设备，包括必要的盲板、滑轨、电源插座、螺丝、底板、密网门、风扇等规定部件。包括底座、支架、专用插座等。1999*600*1000

个

1

12

非线编系统

用于视频资源的编辑处理，该系统应包含软件和配套硬件设备，支持12Bit10Bit双通道无压缩、HD/SD视频编/解码器，高/标清全兼容的系统：支持从标清的DV、DVCAM、DVCPRO25/50、MPEG-IMX、DigitalBetacam到高清的HDV、HDTV、1O80/50i/60i、720P、电影格式24P、电视电影格式25P、兼容NTSC和PAL。

套

1

13

光盘刻录塔

可以同时刻录10张以上的DVD光盘。

台

1

14

多功能一体机

大屏幕电视和电脑一体机，可以接收多种信号，访问互联网资源，可以通过硬盘导入数据，可以实现日志统计和上传数据功能。

台

1

市文化局管理中心

15

路由器

转发性能：2.5Mpps

固定接口：3*GE(1*Combo)

插槽：4*SIC+2*WSIC

台

1

16

三层交换机

24个10/100/1000Base-T以太网端口，4个复用的千兆ComboSFP端口

交流供电

包转发率：72Mpps

交换容量：256Gbps

台

1

17

接入交换机

24个10/100Base-TX以太网端口，2个10/100/1000Base-T以太网端口，2个复用的千兆ComboSFPEI版本提供交流供电和直流供电两种机型，SI版本提供交流机型转发性能：6.6Mpps交换容量：32Gbps

台

3

18

防火墙

IPS入侵防御系统支持(系统漏洞，未授权下载，欺骗软件，间谍/广告类软件，协议识别等)

AV防病毒系统支持(文件识别及筛选，高效病毒扫描，10万以上的病毒签名库)

AS反垃圾邮件系统支持(本地黑、白名单，远程实时黑名单、内容过滤、关键字过滤、附件类型、大小、数量等)

URL过滤系统支持6500万网站识别(黑白名单过滤，远程分类过滤，自定义分类过滤、搜索引擎关键字过滤等，支持恶意URL)

应用管理

支持1200+协议识别与管理，涵盖所有主流应用协议，如：QQ，网易泡泡，阿里旺旺，PPStream，PPLive，迅雷，电驴，同花顺，大智慧，MSN，GoogleTalk，Youtube，Facebook，BitTorrent，eMule，Skype等等

VPNIPSecVPN/SSLVPN/MPLSVPN

DDoS攻击防护支持防范多种DoS和DDoS攻击，如SYNFlood、ICMPFlood、UDPFlood等

路由特性

IPv4：静态路由、RIP、OSPF、BGP、IS-ISIPv6：RIPng、OSPFv3、BGP4+、IPv6IS-IS、IPv6RD、ACL6

部署及可靠性支持透明、路由、混合等部署模式，支持主/主，主/备模式备份

台

1

19

IPSec/SSLVPN

1.设备具备至少4个千兆电口;

2.支持最大并发SSLVPN用户≥300个;

3.支持IPSec并发隧道数≥500;

4.SSLVPN加密流量≥80M;

5.IPSecVPN加密流量≥30M;

支持基于TCP、UDP、ICMP的应用;支持主流操作系统(Windows、Linux、Mac)、浏览器;全面支持智能手机、移动终端;支持主流商业加密算法与国密算法;支持将各类应用发布到智能手机、pad;支持虚拟安全桌面;支持跨平台文件共享。

1.支持基于网页的自动寻址功能，在无固定IP地址的情况下能快速准确寻址访问地址、无需增加其他域名服务器;

2.面向安卓、IOS和Windows平台提供云盘，包括公共云目录、私人云目录等，支持将文件从云盘下载到本地保存;

3.支持终端本地相册和本地摄像头资源调用，支持通过终端自带摄像头进行现场拍照，并将照片上传到远程应用，实现现场执法;

4.支持安全桌面功能，使用沙盒技术，生成的安全桌面内可以禁止其他计算机终端和本机的通讯，可禁止安全桌面和本机默认桌面的通信，利用重定向技术和加密技术防止使用包括USB口设备、刻录机、打印机、CD-RW光盘刻录等外设的使用而导致的泄密行为，并且在推出安全桌面后清除安全桌面内一切操作和遗留的痕迹，保证重要应用使用的安全性;

5.负载均衡：产品可利用多条外网出口线路，建立可复用带宽和线路备份的多路复用VPN隧道的连接方法，能够实现多线路之间流量的负载均衡;

6.支持使用本地码流缓存技术，减少SSLVPN通道中的重复数据帧，来实现提高访问速度和减少数据流量的效果;可实时用数据图标在用户使用终端上显示流缓存加速效果，提供自主知识产权证明复印件;

7.支持应用封装，将安卓和IOS平台的APP程序直接上传到VPN，通过自动封装实现APP加密包融合;

8.可支持SSLVPN资源列表界面上的用户授权资源隐藏;针对B/S应用，可进行URL地址伪装，防止服务器真实IP地址泄露;

生产厂家需为国家密码管理局发布的《SSLVPN技术规范》起草单位之一，提供相关证明;

生产厂家为IPSecVPN国家标准制定厂商之一，提供相关证明;

生产厂家具有并提供国密办商用密码产品生产定点单位证书;

生产厂家具有并提供国密办商用密码产品型号证书;

生产厂家具有并提供国密办商用密码产品销售许可证;

生产厂家具有并提供公安部VPN三级标准认证检测报告;

要求生产厂家具有并提供自主知识产权证明;

生产厂家为IPSecVPN国家标准制定厂商之一，提供相关证明;

台

1

20

机柜

标准机柜1999*600*600标准机柜，用于安装机房网络设备，包括必要的盲板、配线架、滑轨、电源插座、螺丝、底板、密网门、风扇等规定部件。包括底座、支架、专用插座、风扇等。

个

1

21

台式机

管理电脑

CPU频率3.6GHz

核心/线程数四核心/八线程

内存容量4GB

内存类型DDR3

硬盘容量1TB

硬盘描述7200转

光驱描述支持DVDSuperMulti双层刻录

显卡类型独立显卡

显卡芯片AMDRadeonR7240

显存容量1GB

DirectXDirectX11纠错

Windows7操作系统

22英寸液晶显示器

台

5

22

综合布线

设备安装、调试、连接，软件安装、部署、调试等

网线采用六类双绞线将所有办公室终端与机房实现连接。

项

1

23

办公电脑桌椅

桌子：1200mm×600mm×750mm含：键盘架、主机架、三抽活动小柜;

椅子：固定扶手、钢制脚、弓形椅

套

5

24

投影仪

标准显示分辨率1024*768，亮度大于3500ANSILM，灯泡寿命不小于4000小时，带安装支架

台

1

25

投影幕

100英寸以上电动幕布

套

1

26

多功能一体机

大屏幕电视和电脑一体机，可以接收多种信号，访问互联网资源，可以通过硬盘导入数据，可以实现日志统计和上传数据功能。

台

1

27

DVD播放器

产品类别：蓝光DVD可播放碟片：AVCHD，BD，BDR/BDRE，CD，CDDA，CD-R/CD-RW，DVD，DVD+R/+RW，DVD-R/-RW，SVCD，VCD

播放性能：USB支持视频格式：asf，avi，divx，m2ts，mkv，mp4，mpeg，mpg，wmvUSB支持音频格式：aac，mka，mp3，ra，wmaUSB支持图片格式：GIF，JPEG，JPG

输出端口：数字同轴输出，以太网，HDMI输出输入端口：USB

台

1

市群众艺术馆服务站

28

交换机

24个10/100Base-TX以太网端口，2个10/100/1000Base-T以太网端口，2个复用的千兆ComboSFPEI版本提供交流供电和直流供电两种机型，SI版本提供交流机型转发性能：6.6Mpps交换容量：32Gbps

台

2

29

VPN/防火墙

网络接口，具备1个百兆WAN电口及3个百兆LAN口，1个百兆DMZ口;

可显示ADSL拨号信息，显示以下：当前状态、在线时长、IP地址、默认网关、首选DNS、备份DNS、实时发送流量、实时接收流量;可查看拨号日志;

网关模式，设备必须支持网关模式，能提供代理上网、防火墙等功能;

单臂模式，设备必须支持单臂模式，以在不影响原有网络情况下同时能降低网络单点故障的发生概率。并在此模式下仍能实现多线路功能;

IPSecVPN加密速度6Mbps;IPSecVPN隧道数15条，并发会话数5000，流控性能30M，防火墙吞吐量80Mbps;

支持全动态IP接入，不依赖于第三方的基于动态IP寻址的VPN组网技术，非DDNS方式。

生产厂家为IPSecVPN国家标准制定厂商之一，提供相关证明;

生产厂家具有并提供国密办商用密码产品生产定点单位证书;

生产厂家具有并提供国密办商用密码产品型号证书;

生产厂家具有并提供国密办商用密码产品销售许可证;

生产厂家具有并提供公安部VPN三级标准认证检测报告;

要求生产厂家具有并提供自主知识产权证明。

台

1

30

自助影音制作系统

群众文化艺术影音自助制作系统

1.图形工作站

2.专业音箱1套

3.专业功率放大器一台

4.专业影视四管三基色地灯1盏

5.豪华影视四管三基色顶灯2盏

6.专业面部补光四管三基色灯2盏(含支架)

7.1080P全高清LED22寸液晶显示器1个

8.无线麦克风2支

9.专用电视台操作台

10.MTV歌词制作系统

11.专业影像后期制作系统

12专业音视频播放系统

13专业音效系统

14专业视频转换系统

15专业蓝抠像幕布1张

套

1

31

机柜

标准机柜1999*600*600标准机柜，用于安装机房网络设备，包括必要的盲板、配线架、滑轨、电源插座、螺丝、底板、密网门、风扇等规定部件。包括底座、支架、专用插座、风扇等。

个

1

32

台式机

管理电脑

CPU频率3.6GHz

核心/线程数四核心/八线程

内存容量4GB

内存类型DDR3

硬盘容量1TB

硬盘描述7200转

光驱描述支持DVDSuperMulti双层刻录

显卡类型独立显卡

显卡芯片AMDRadeonR7240

显存容量1GB

DirectXDirectX11纠错

Windows7正版操作系统

22英寸液晶显示器

台

1

33

台式机

阅览电脑

CPU频率3.0GHz

核心/线程数双核心

内存容量4GB

内存类型DDR3

硬盘容量500G

硬盘描述7200转

光驱类型DVD-ROM

显卡类型独立显卡

显存容量512MB

DirectXDirectX11纠错

Windows7正版操作系统

22英寸液晶显示器

台

9

34

阅览室电脑桌椅

桌子：1200mm×600mm×750mm含：键盘架、主机架、三抽活动小柜;

椅子：固定扶手、钢制脚、弓形椅

套

10

35

综合布线

设备安装、调试、连接，软件安装、部署、调试等

网线采用六类双绞线将所有办公室终端与机房实现连接。

项

1

市博物馆

服务站

36

交换机

24个10/100Base-TX以太网端口，2个10/100/1000Base-T以太网端口，2个复用的千兆ComboSFPEI版本提供交流供电和直流供电两种机型，SI版本提供交流机型转发性能：6.6Mpps交换容量：32Gbps

台

2

37

VPN/防火墙

网络接口，具备1个百兆WAN电口及3个百兆LAN口，1个百兆DMZ口;

可显示ADSL拨号信息，显示以下：当前状态、在线时长、IP地址、默认网关、首选DNS、备份DNS、实时发送流量、实时接收流量;可查看拨号日志;

网关模式，设备必须支持网关模式，能提供代理上网、防火墙等功能;

单臂模式，设备必须支持单臂模式，以在不影响原有网络情况下同时能降低网络单点故障的发生概率。并在此模式下仍能实现多线路功能;

IPSecVPN加密速度6Mbps;IPSecVPN隧道数15条，并发会话数5000，流控性能30M，防火墙吞吐量80Mbps;

支持全动态IP接入，不依赖于第三方的基于动态IP寻址的VPN组网技术，非DDNS方式。

生产厂家为IPSecVPN国家标准制定厂商之一，并提供相关证明;生产厂家具有并提供国密办商用密码产品生产定点单位证书;

生产厂家具有并提供国密办商用密码产品型号证书;

生产厂家具有并提供国密办商用密码产品销售许可证;

生产厂家具有并提供公安部VPN三级标准认证检测报告;

要求生产厂家具有并提供自主知识产权证明。

台

1

38

台式机

管理电脑

CPU频率3.6GHz

核心/线程数四核心/八线程

内存容量4GB

内存类型DDR3

硬盘容量1TB

硬盘描述7200转

光驱描述支持DVDSuperMulti双层刻录

显卡类型独立显卡

显卡芯片AMDRadeonR7240

显存容量1GB

DirectXDirectX11纠错

Windows7正版操作系统

22英寸液晶显示器

台

1

39

台式机

阅览电脑

CPU频率3.0GHz

核心/线程数双核心

内存容量4GB

内存类型DDR3

硬盘容量500G

硬盘描述7200转

光驱类型DVD-ROM

显卡类型独立显卡

显存容量512MB

DirectXDirectX11纠错

Windows7正版操作系统

22英寸液晶显示器

台

9

40

阅览电脑桌椅

桌子：1200mm×600mm×750mm含：键盘架、主机架、三抽活动小柜;

椅子：固定扶手、钢制脚、弓形椅

套

10

41

综合布线

设备安装、调试、连接，软件安装、部署、调试等

网线采用六类双绞线将所有办公室终端与机房实现连接。

项

1

42

机柜

标准机柜1999*600*600标准机柜，用于安装机房网络设备，包括必要的盲板、配线架、滑轨、电源插座、螺丝、底板、密网门、风扇等规定部件。包括底座、支架、专用插座、风扇等。

个

1

编号

软件名称

说明

数量

单位

1

朔州数字文化网平台建设

1.朔州市数字文化网的统一平台建设，包括前台认证发布与后台的四级管理和权限控制。

2.实现市级支中心、各县级支中心、各级文化馆、群艺馆、博物馆的分站点的页面设计和建设。最终实现市级支中心1个、县区支中心6个、市图书馆机房中心1个、市群众艺术馆服务站1个、市博物馆服务站1个、六县区文化馆、图书馆、博物馆服务站18个的网站集群定制开发建设，并且各乡、镇、街道、村、社区基层服务点有独立的展示主页面链接。

3.实现互联网上有关文化共享工程方面的特定新闻信息资源的自动抓取与发布。

4.通过开发接口实现一站式登录即可访问所有全国各地共享的所有文化信息数字资源，包括国家下发资源、VPN专网方式访问、单点登录方式、外购资源(镜像+包库)、自建资源和网上免费资源等。

5.定制开发，三年免费改版升级维护，自带大中型专业数据库管理软件。

1

套

2

数字资源管理发布系统

1.对地方特色的图书、杂志、报纸、论文、古籍拓片等的数字化工作采集、上传、管理与发布的应用系统的开发等，具备元数据统一检索和功能。

2.图书馆利用本系统整合共享工程资源，将国家数字文化发展中心下发的相关资源进行后台的统一管理。

3.定制开发，三年免费改版升级维护，自带大中型专业数据库管理软件。

1

套

3

统一用户管理系统

1.与图书馆现有的业务自动化管理系统实现集成，集在线注册、实名验证、单点登录、访问权限控制等功能为一体，统一用户管理、虚拟参考咨询服务模块统一用户管理系统，采用国家中心—省分中心—市支中心的三级认证体系架构。

2.系统不仅能实现单个图书馆内各应用服务系统的单点登录和用户管理，而且能实现各个图书馆之间的认证系统相互信任和登录，为全国各地公共文化信息资源共享和用户权限管理奠定坚实的基础。

3.定制开发，三年免费改版升级维护，自带大中型专业数据库管理软件。

1

套

4

音视频资源管理系统

1.自建的音视频资源的批量上传、管理与发布系统，对外提供流媒体播放服务，具备元数据统一检索和视频压缩、格式转换、在线编辑等后台管理功能。

2.定制开发，三年免费改版升级维护，自带大中型专业数据库管理软件。

1

套

5

设备远程管理系统

1.对服务点的主要设备进行桌面服务、网络管理和硬件诊断的远程管理和维护。

2.定制开发，三年免费升级维护，自带大中型专业数据库管理软件。

1

套

6

数字资源统一整合软件

1.实现异构数据库资源的跨库统一检索，包含对共享工程国家中心下发资源、省分中心共享的资源以及外购资源(镜像和包库)和自建资源的整合。

2.定制开发，三年免费改版升级维护，自带大中型专业数据库管理软件。

1

套

序号

名称

内容

说明

数量

功能说明、备注

1

特色资源共建共享平台

地方特色文化信息资源建设及共享平台后台应用客户端定制开发

实现各级文化共享单位场馆资源的统一共建共享，各节点通过客户端进行数字化建设，支持大数据断点续传，支持跨平台，支持云端实时传送。

1

朔州全市境内及周边地方特色资源的分发共建，不限制客户端，定制开发，三年免费改版升级维护，自带大中型专业数据库管理软件。

2

数字图书馆

提供全民文化信息资源共建共享平台，增加数字文化服务与全民之间的粘性，采集民众信息建设大数据等功能。

1.可实现文字、图片、音视频等多种文件类型格式的多媒体图书自助创作出版以及线上线下文化活动资源的统一举办与共享，具备自动保存、后台自动定时上传功能。

2.采用国际通用的电子资源格式，通过数字资源入口实现海量自建电子图书、电子报刊，建设数字图书馆。

1

包含软硬件一体设施、需要场地，三年免费改版升级维护，自带大中型专业数据库管理软件。

3

数字群众艺术馆

为群众搭建文化艺术的体验展示空间，实现相关视频资源的自助拍摄及制作，采集民众信息建设大数据等。

1.整合国有艺术院团、社会文化团体、报社、旅游、广电和信息产业等部门的影像数字资源，建设数字文化馆。

2.查询文化活动预告，显示活动图片、名称、时间、地点;查询各类民间艺术团体;观看以影像形式展示的国家、省级非物质文化遗产名录;观看各类视频教程。

3.利用先进的抠像及影音合成技术，将用户的唱歌、跳舞、诵读等精彩表演进行录制，具备自动保存、后台自动定时上传功能。

1

包含软硬件一体设施、需要场地，三年免费改版升级维护，自带大中型专业数据库管理软件。

4

数字体育馆

数字互动运动竞技体验，采集民众信息建设大数据等。

通过虚拟技术，实现田径、部分球类运动、拳击等竞技体育运动的综合体验，具备自动保存、后台自动定时上传功能。

1

包含软硬件一体设施、需要场地，三年免费改版升级维护，自带大中型专业数据库管理软件。

5

数字博物馆

三维虚拟实景制作，虚拟实景文物展示，采集民众信息建设大数据等。

1.以3D形式展示馆藏藏品，通过视觉形态1：1的、真实的、立体的方式让用户们直观地了解博物馆的场景以及馆内的物品，并配上专业的语音讲解和文字介绍。

2.通过场景漫游技术，使群众通过网络足不出户参观博物馆，全方位欣赏数字化馆藏文物的三维立体模型，珍贵文物重要特征可以局部放大观赏，增加朔州文化的魅力。

1

三年免费改版升级维护，自带大中型专业数据库管理软件。

6

数字美术馆

三维虚拟实景制作，虚拟实景美术作品展示，采集民众信息建设大数据等。

1.整合教育、美术协会、书法协会、摄影协会、雕刻协会、青少宫、美术培训机构等部门的数字资源，建设数字美术馆。

2.及时传递各类讯息、协调各协会之间的沟通，搭建资源互补与共享的平台，建立作品库，以超高清的形式展现，供市民查阅。

3.通过虚拟场景漫游技术，使群众通过网络足不出户浏览和点评名家群众美术作品，上传自创美术作品。

4.实现网上虚拟展览功能，并能通过时间影像机器将这些展览永久保存。

1

三年免费改版升级维护，自带大中型专业数据库管理软件。

7

数字红色文化馆

红色爱国主义数字化建设，采集民众信息建设大数据等。

1.通过网络数字化技术展示相关红色文化资源，实现在线爱国主义教育目的，包括革命老区故事、英雄传记、烈士纪念碑等，以3D形式展示馆藏藏品，通过视觉形态1：1的、真实的、立体的方式让用户们直观地了解塞北革命烈士纪念馆和李林纪念馆的场景以及馆内的珍贵纪念品，真实的、立体的方式让用户们直观地了解地方红色文化，并配上专业的语音讲解和文字介绍。

2.通过场景漫游技术，使群众通过网络足不出户参观纪念馆，全方位欣赏数字化馆藏纪念品的三维立体模型，珍贵纪念品重要特征可以局部放大观赏，增强爱国主义教育意义。

1

三年免费改版升级维护，自带大中型专业数据库管理软件。

8

地方特色资源数据库基础架构建设(包含朔州大讲堂、“右玉精神”、朔州地方志年鉴、朔州文物古迹、朔州名人、杨家将专题、宗族家谱、朔州非遗、朔州文艺等八个特色资源库的建设)

特色数据库前台界面设计与制作

各特色库界面的个性化设计，符合特色库所表达的文化内涵。

10

定制开发，三年免费改版升级维护，自动生成静态页面，提供网站源代码。

数据库总库开篇Flash设计制作

总库开篇动画设计，充分概括展示朔州的特色文化。

1

时长30s

数据库架构定制设计

特色库内部架构的定制设计与搭建。

9

9

地方特色资源数字化加工建设(包含朔州大讲堂、“右玉精神”、朔州方志年鉴、朔州文物古迹、朔州名人、杨家将专题、宗族家谱、朔州非遗、朔州文艺等特色资源库的建设，本项目暂时概算所有数据库的总资源数量，建设时根据各特色库资源情况分别进行合理分配)

已有

类资源通过完成我市以傅抱石文化等特色文化资源为核心的数字资源建设，能够让我市特色文化资源有效聚合，形成我市的文化地标。在系统的建设过程中采用国际通用标准DC元数据元素集，同时完全兼容国内CALIS已有规范，将资源进行统一数字化，用户可以根据不同的资源类型进行智能检索，可实现在线浏览、下载以及评论等功能。

文档加工

散篇文献

30000(篇)

包含研究文献、新闻报道、短篇散文等单篇文档资源

图书扫描

(不拆书)

普通书籍

320000(页)

按国家相关标准对每页图书的扫描件进行处理及加工，包括灰度、像素等处理

古籍扫描

(不拆书)

珍稀古籍

100000(页)

按国家相关标准对每页图书的扫描件进行处理及加工，包括灰度、像素等处理

图片处理

电子图片

20000(张)

按国家相关标准对图片进行处理及加工

视频格式转换及加盖

转换为国家工程标准格式，并进行片头片尾加工和剪辑

312.5(小时)

按国家相关标准对图片进行处理及加工

标引著录

按照相关著录标准进行著录

51600条

文档、图书、古籍、图片视频等合计

10

地方特色专题片策划制作

拍摄文案脚本策划

策划拍摄与朔州特色文化相关的专题视频，每集时长不低于30分钟

25集

现场拍摄、解说

后期剪辑制作

著录加工入库

共享工程服务节点名称

互联网电路

数量

单位

市图书馆机房中心

100M专线

1

条

市文化局管理中心

10M专线

1

条

市群艺馆、博物馆服务站

10M专线

2

条

县区支中心

10M专线

6

条

乡镇(街道)

2M专线

73

条

村(社区)

2M宽带

1000

条

序号

本项目技术需求中的技术指标(请详细标明该指标及该指标在项目需求书中的页码、行数)

该指标是否具有限制性(请明确回答“是”或“否”)

我公司有无能够满足该技术指标的产品(“有”或“无”)，如有请写明具体型号(供应商填写)

据了解，市场上能够满足该指标的产品有哪些(请写明具体的品牌型号)

修改理由及修改建议

(请明确说明)

1

2

3

4

5

…

序号

本项目商务需求中的投标资质及商务条件(请详细标明该序号及关键内容)

该条件是否存在差别或歧视待遇(请明确回答“是”或“否”)

工程项目的特殊要求和实际需要情况

涉及工程项目国家建设标准和国内类似项目要求的资质条件

修改建议

(请明确说明)

1

2

3

4

5

6

7

…